(57)【要約】【課題】  文書配信装置と入力装置との連携において、機器ごとにセキュリティレベルを管理することにより、セキュリティの向上を図る。【解決手段】  入力装置２から文書配信装置３へ問い合わせがあったときは、どのユニークＩＤの入力装置２からの要求かを文書配信装置３側が認識し、設定されているセキュリティレベルを取得し、表示するための画面を生成し、入力装置２へ送り返す。入力装置２側は受け取った画面を表示する。そして、表示された画面に従いユーザが配信を行いたいあて先を選択する。入力装置２で紙文書のスキャンを開始する。スキャン完了後、文書配信装置３へ電子化された文書データと配信あて先が自動的に送られる。文書配信装置３は、この情報を受け取り、文書データの配信を行う。【選択図】    図１
2007066207.tif 000002
【特許請求の範囲】
【請求項１】
操作手段と、該操作手段を介して操作され文書を電子化する入力装置と、該入力装置とネットワークを介して接続され、電子化した前記文書を受信して配信する文書配信装置とを備えている文書配信システムであって、
前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段と、
前記操作手段の操作により前記機器固有情報を前記文書配信装置に送信する固有情報送信手段と、
前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、
前記固有情報送信手段からの前記機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、
当該生成された画面情報を前記入力装置に送信する送信手段と、
を備えたことを特徴とする文書配信システム。
【請求項２】
前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、
前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、
前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成することを特徴とする請求項１に記載の文書配信システム。
【請求項３】
前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする請求項１又は２に記載の文書配信システム。
【請求項４】
前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする請求項１に記載の文書配信システム。
【請求項５】
前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする請求項１に記載の文書配信システム。
【請求項６】
操作手段と、該操作手段を介して操作され文書を電子化する入力装置とネットワークで接続され、電子化した前記文書を受信して当該文書を配信する文書配信装置であって、
前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段と、
前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、
前記入力装置から送信された当該入力装置を一意に識別するための機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、
当該生成された画面情報を前記入力装置に送信する送信手段と、
を備えたことを特徴とする文書配信装置。
【請求項７】
前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、
前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、
前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成する、
ことを特徴とする請求項６に記載の文書配信装置。
【請求項８】
前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする請求項６又は７に記載の文書配信装置。
【請求項９】
前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする請求項６に記載の文書配信装置。
【請求項１０】
前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする請求項６に記載の文書配信装置。
【請求項１１】
操作手段を介して操作され文書を電子化する入力装置とネットワークで接続され、電子化した前記文書を受信して当該文書を配信する文書配信装置の機能をコンピュータに実行させるコンピュータに読取可能なプログラムであって、
前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段における前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、
前記入力装置から送信された当該入力装置を一意に識別するための機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、
当該生成された画面情報を前記入力装置に送信する送信手段と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１２】
前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、
前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、
前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成する、
ことを特徴とする請求項１１に記載のプログラム。
【請求項１３】
前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする請求項１１又は１２に記載のプログラム。
【請求項１４】
前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする請求項１１に記載のプログラム。
【請求項１５】
前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする請求項１１に記載のプログラム。
【請求項１６】
コンピュータに読取可能なプログラムが記憶されている記憶媒体であって、
前記プログラムは請求項１１〜１５のいずれか一項に記載のプログラムであることを特徴とする記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書配信システム、文書配信装置、プログラム、及び記憶媒体に関する。
【背景技術】
【０００２】
アプリケーションの構成として、ネットワーク上に分散した複数の入力装置（複合機など）と文書配信装置とからなるシステムが知られている。入力装置は、文書配信装置と連携し、文書配信装置に入力装置を一意に識別するユニークＩＤを通知し、文書の配信を行うための画面を文書配信装置側から受け取り、紙文書を電子化して文書配信装置に送信する。文書配信装置は、入力装置からユニークＩＤを取得し、その入力装置のセキュリティレベルを管理し、入力装置ごとに機能を制御し、入力装置から送られてきた電子化された文書を配信する。
以下、入力装置を複合機、文書配信装置をサーバソフト（文書配信システムのプログラム）が動作するＰＣ（パーソナルコンピュータ）である場合を例にとり、処理の詳細を以下に述べる。
従来の文書配信システムでは、複合機の詳細な情報を取得して機器ごとに文書の配信時に表示する画面制御（機能制御）は行っていない。従来の文書配信システムは次のような動作を行う。
［前提条件］
文書配信システムに対応した複合機がネットワーク上に存在し、ＰＣに文書配信システムのプログラムがインストールされていることが前提となる。
［文書配信装置側での連携複合機設定］
（１）文書配信システムの管理機能を使用し、連携する複合機を決定する。
（２）連携する複合機で実行する設定値（スキャナ配信、ＦＡＸ配信など）を指定し、複合機へ通知する。
（３）連携する複合機へ配信を行うためのあて先情報を送信する。
［複合機側］
（１）［文書配信装置側での連携複合機設定］の（２）から文書配信装置と連携する機能を特定する。
（２）連携する機能をユーザに選択されたら、［文書配信システム側での連携複合機設定］の（３）で取得したあて先情報をオペレーションパネルに表示させる。
（３）ユーザにより選択されたあて先に対して配信操作を行う。
［ユーザが複合機を使用した配信を行った場合の例］
（１）ユーザが紙文書を複合機上に置き、スキャナ機能を選択する。
（２）あて先情報が複合機のオペレーションパネル上に表示される。
（３）表示されたあて先から配信を実行したいあて先をユーザがオペレーションパネル上で選択する。
（４）スキャンを開始する。
（５）スキャン完了後、連携している文書配信装置へ電子化されたデータと配信あて先が自動的に送られる。
（６）文書配信装置が（５）の情報を受け取り、配信あて先に設定されている配信方法に従い電子データを配信する。
【特許文献１】特開２００５−９４４８６公報
【特許文献２】特開２００４−１５２２６０公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
このように、従来は、文書配信装置と連携した場合、複合機の機能に制限なく自由な設定で文書の配信が行える。あるいは、認証を行う装置であってもそれぞれの装置が個別に管理を行い、外部連携アプリケーションから機能に対する制御は行えない。つまり、配信あて先等、文書配信装置から複合機へ送る情報（あて先情報）に関しては制御することは出来るが、複合機が独自で備えている機能、例えば、スキャナ実行時の解像度設定、紙サイズ設定等の制御をすることができないという不具合がある。また、文書管理装置が管理している複合機の情報には、ユニークなＩＤとなるものがなく、偽った配信が行うことができてしまうという不具合もある。
そこで、本発明のこの発明の目的は、文書配信装置と入力装置との連携において、機器ごとにセキュリティレベルを管理することにより、セキュリティの向上を図ることである。
【課題を解決するための手段】
【０００４】
請求項１に記載の発明は、操作手段と、該操作手段を介して操作され文書を電子化する入力装置と、該入力装置とネットワークを介して接続され、電子化した前記文書を受信して配信する文書配信装置とを備えている文書配信システムであって、前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段と、前記操作手段の操作により前記機器固有情報を前記文書配信装置に送信する固有情報送信手段と、前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、前記固有情報送信手段からの前記機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、当該生成された画面情報を前記入力装置に送信する送信手段と、を備えたことを特徴とする文書配信システムである。
請求項２に記載の発明は、請求項１に記載の文書配信システムにおいて、前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成する、ことを特徴とする。
請求項３に記載の発明は、請求項１又は２に記載の文書配信システムにおいて、前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする。
請求項４に記載の発明は、請求項１に記載の文書配信システムにおいて、前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする。
請求項５に記載の発明は、請求項１に記載の文書配信システムにおいて、前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする。
【０００５】
請求項６に記載の発明は、操作手段と、該操作手段を介して操作され文書を電子化する入力装置とネットワークで接続され、電子化した前記文書を受信して当該文書を配信する文書配信装置であって、前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段と、前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、前記入力装置から送信された当該入力装置を一意に識別するための機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、当該生成された画面情報を前記入力装置に送信する送信手段と、を備えたことを特徴とする文書配信装置である。
請求項７に記載の発明は、請求項６に記載の文書配信装置において、前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成する、ことを特徴とする。
請求項８に記載の発明は、請求項６又は７に記載の文書配信装置において、前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする。
請求項９に記載の発明は、請求項６に記載の文書配信装置において、前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする。
請求項１０に記載の発明は、請求項６に記載の文書配信装置において、前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする。
【０００６】
請求項１１に記載の発明は、操作手段を介して操作され文書を電子化する入力装置とネットワークで接続され、電子化した前記文書を受信して当該文書を配信する文書配信装置の機能をコンピュータに実行させるコンピュータに読取可能なプログラムであって、前記入力装置を一意に識別するための機器固有情報が登録されている固有情報登録手段における前記機器固有情報と当該機器固有情報が示す前記入力装置におけるデータの送信機能を制限するためのセキュリティレベル情報とが対応付けて記憶されている管理手段と、前記入力装置から送信された当該入力装置を一意に識別するための機器固有情報に基づいて前記セキュリティレベル情報を参照し、前記操作手段に前記セキュリティレベル情報に応じたデータ送信機能を表示させるための画面情報を生成する画面情報生成手段と、当該生成された画面情報を前記入力装置に送信する送信手段と、をコンピュータに実行させることを特徴とするプログラムである。
請求項１２に記載の発明は、請求項１１に記載のプログラムにおいて、前記管理手段は、前記機器固有情報及び前記セキュリティレベル情報の他に、前記入力装置を利用可能なユーザのユーザ識別情報と該ユーザ識別情報に対応するユーザプロファイル情報とが更に登録されていて、前記受信手段は、前記操作手段を介して入力されたユーザ識別情報を受信し、前記画面生成手段は、受信した前記機器固有情報及び前記ユーザ識別情報に基づいて、前記ユーザプロファイルを更に参照して前記画面情報を生成する、ことを特徴とする。
請求項１３に記載の発明は、請求項１１又は１２に記載のプログラムにおいて、前記機器固有情報は、前記入力装置に適用されるセキュリティポリシーであることを特徴とする。
請求項１４に記載の発明は、請求項１１に記載のプログラムにおいて、前記セキュリティレベル情報は、その度合いに応じて前記画像データ配信機能の種類を制限する情報であることを特徴とする。
請求項１５に記載の発明は、請求項１１に記載のプログラムにおいて、前記セキュリティレベル情報は、その度合いを設定可能なことを特徴とする。
請求項１６に記載の発明は、コンピュータに読取可能なプログラムが記憶されている記憶媒体であって、前記プログラムは請求項１１〜１５のいずれか一項に記載のプログラムであることを特徴とする記憶媒体である。
【発明の効果】
【０００７】
請求項１、６、１１に記載の発明によれば、文書配信装置と入力装置との連携において、機器ごとにセキュリティレベルを管理することにより、セキュリティの向上を図ることができる。
請求項２、７、１２に記載の発明によれば、機器ごと、また、ユーザごとに文書配信装置側で使用機能を制限することにより、セキュリティの向上や管理の向上を図ることができる。
請求項３、８、１３に記載の発明によれば、文書配信装置と入力装置との連携において、機器から取得したセキュリティポリシーに従い入力装置を管理することでセキュリティの向上を図ることができる。
請求項４、９、１４に記載の発明によれば、画像データ配信機能の種類を制限するセキュリティレベルを管理することにより、セキュリティの向上を図ることができる。
請求項５、１０、１５に記載の発明によれば、度合いを設定できるセキュリティレベルを管理することにより、セキュリティの向上を図ることができる。
【発明を実施するための最良の形態】
【０００８】
以下、発明を実施するための最良の形態について複数例説明する。
［実施形態１］
図１に示すように、本実施形態の文書配信システム１は、ネットワーク上に分散した複数の入力装置（複合機など）２と文書配信装置３とを備えている。
入力装置２は、例えばネットワーク機能を備えた複合機であり、文書配信装置３と連携し、文書配信装置３に入力装置２を一意に識別するユニークＩＤ（機器固有情報）を通知し、文書の配信を行うための画面を文書配信装置３側から受け取り、紙文書を電子化して文書配信装置３に送信する。
文書配信装置３は、例えば所定のプログラムが動作するＰＣであり、入力装置２からユニークＩＤを取得し、その入力装置２のセキュリティレベルを管理し、入力装置２ごとに機能を制御し、入力装置２から送られてきた電子化された文書を配信する。
本実施形態では、文書配信装置３上でセキュリティレベルの割り当てを連携する入力装置（複合機）２に対して行い管理するものである。以下、具体的な処理について説明する。
＜文書配信装置３側での連携する入力装置２の設定＞
（１）文書配信装置３の管理機能を使用し、連携する入力装置２を決定する。
（２）連携する入力装置２からユニークＩＤを取得する。
（３）どのセキュリティレベルを適用するかを連携する入力装置２に対して設定する。
（４）設定値を文書配信装置３に保存する。
ここで、セキュリティレベルとは、入力装置２の機能制限をかけるための設定値になる。例えば、
セキュリティレベルなし・・・全ての機能が使用可能
セキュリティレベル低・・・解像度に制限がかかる
セキュリティレベル中・・・解像度、用紙サイズに制限がかかる
セキュリティレベル高・・・解像度、用紙サイズ、配信方法に制限かかる
といったようなものである。
このセキュリティレベルの設定に従い、入力装置２で操作するためのオペレーションパネル（操作手段）に表示する画面を生成し、入力装置２側へ送信する。オペレーションパネル上のユーザ操作は全て文書配信装置３上で制御する。この画面の送信、ユーザ操作の制御に関しては、周知のＷｅｂブラウザとＷｅｂサーバの仕組みを用いて行う。すなわち、入力装置２上にＷｅｂブラウザを組み込み、文書配信装置３側がＷｅｂサーバとなり制御を行う。
【０００９】
＜入力装置２からの送信時＞
次に、入力装置２から文書配信装置３への送信時の動作は以下のようになる。
（１）ユーザが紙文書を入力装置２上に置き、スキャナ機能を選択する。
（２）スキャナ機能として表示するための画面を入力装置２から文書配信装置３へ問い合わせる。
（３）そして、（２）の問い合わせからどのユニークＩＤの入力装置２からの要求かを文書配信装置３側が認識し、設定されているセキュリティレベルを取得し、表示するための画面を生成し、入力装置２へ送り返す。
（４）入力装置２側は（３）で受け取った画面を表示する。
（５）表示された画面に従いユーザが配信を行いたいあて先を選択する。
（６）スキャンを開始する。
（７）スキャン完了後、連携している文書配信装置３へ電子化された文書データと配信あて先が自動的に送られる。
（８）文書配信装置３は（７）の情報を受け取り、文書データの配信を行う。
以上のような処理を行うことにより、文書管理装置３側で設定したセキュリティレベルに従い入力装置２を制御することができ、セキュリティの向上が見込める。
【００１０】
［実施形態２］
図２に示すように、本実施形態の文書配信システム１は、ネットワーク上に分散した複数の入力装置（複合機など）２と文書配信装置３とを備えている。
入力装置２は、例えばネットワーク機能を備えた複合機であり、文書配信装置３と連携し、文書配信装置３に入力装置２を一意に識別するユニークＩＤを通知し、文書の配信を行うための画面を文書配信装置３側から受け取り、紙文書を電子化して文書配信装置３に送信する。
文書配信装置３は、例えば所定のプログラムが動作するＰＣであり、入力装置２からユニークＩＤを取得し、その入力装置２のセキュリティレベルを管理し、入力装置２ごとに機能を制御し、入力装置２から送られてきた電子化された文書を配信する。
また、認証システム１１は、例えば所定のプログラムが動作するネットワーク上のＰＣであり、認証情報に基づいて機器の認証を行い、認証情報に基づいてユーザごとの設定（ユーザプロファイル）を管理する。
本実施形態では、セキュリティの向上を行うために入力装置２上で行った認証情報を文書配信装置３が受け取り、認証情報を確認後、認証情報に付随するプロファイル情報を取得し、入力装置２の機能制限を行うものである。具体的には以下のような処理を行う。なお、本実施形態でも実施形態１の＜文書配信装置３側での連携する入力装置２の設定＞と同様な処理が実行される。
【００１１】
＜入力装置２からの送信時＞
（１）ユーザが紙文書を入力装置２上に置き、スキャナ機能を選択する。
（２）スキャナ機能を選択時に、認証画面が表示される。
（３）ユーザは、認証情報を入力する。
（４）（３）の認証情報を入力装置２は、文書配信装置３へ送信する。
（５）（４）の情報から文書配信装置３は、認証情報の妥当性をチェックする。チェック後認証情報に付随したプロファイル設定を取得する。この設定に従いオペレーションパネルに表示するための画面を生成し、入力装置２へ送り返す。
（６）入力装置２側は（５）で受け取った画面を表示する。
（７）表示された画面に従いユーザが配信を行いたいあて先を選択する。
（８）スキャンを開始する。
（９）スキャン完了後、連携している文書配信装置３へ電子化されたデータと配信あて先が自動的に送られる。
（１０）文書配信システムは（９）の情報を受け取り、電子データの配信を行う。
ユーザプロファイル情報には、どの機能が制限されているかどうかが設定されている。例えば、ｔａｎａｋａ、ｙａｍａｄａ、ｉｋｅｄａというユーザが存在した場合、
ｔａｎａｋａ・・・フルコントロール
ｙａｍａｄａ・・・解像度選択不可
ｉｋｅｄａ・・・解像度、用紙サイズ選択不可
といったような設定がされている。
この設定に従い、文書配信装置３側で入力装置２に表示する画面を生成する。
以上の処理を行うことにより、入力装置２にアクセスするユーザごとに機能の制限を行うことができ、セキュリティの向上が見込める。
【００１２】
［実施形態３］
図３に示すように、本実施形態の文書配信システム１は、ネットワーク上に分散した複数の入力装置（複合機など）２と文書配信装置３とを備えている。
入力装置２は、例えばネットワーク機能を備えた複合機であり、文書配信装置３と連携し、文書配信装置３に入力装置２で保持しているセキュリティポリシーを通知し、文書データの配信を行うための画面を文書配信装置３側から受け取り、紙文書を電子化して文書配信装置３に送信する。
文書配信装置３は、例えば所定のプログラムが動作するＰＣであり、入力装置２からセキュリティポリシーを取得し、連携している入力装置２を管理し、セキュリティポリシーごとに機能を制御し、入力装置２から送られてきた電子化された文書を配信する。
本実施形態では、セキュリティの向上を図るために入力装置２からセキュリティポリシーを文書配信装置３側が受け取り、入力装置２の機能制限を行うものである。具体的には以下のような処理を行う。なお、本実施形態でも実施形態１の＜文書配信装置３側での連携する入力装置２の設定＞と同様な処理が実行される。
＜入力装置２からの送信時＞
（１）ユーザが紙文書を入力装置２上に置き、スキャナ機能を選択する。
（２）入力装置２は、セキュリティポリシーを文書配信装置３へ送る。
（３）文書配信装置３は、（２）の情報に従い、オペレーションパネルに表示するための画面を生成し、入力装置２へ送り返す。
（４）入力装置２側は（３）で受け取った画面を表示する。
（５）表示された画面に従いユーザが配信を行いたいあて先を選択する。
（６）スキャンを開始する。
（７）スキャン完了後、連携している文書配信装置３へ電子化されたデータと配信あて先が自動的に送られる。
（８）文書配信装置３は（７）の情報を受け取り、電子データの配信を行う。
入力装置２からセキュリティポリシーはどの機能が制限されているのかどうかが設定されている。例えば、入力装置２として複合機ａ、ｂ、ｃが存在した場合、
複合機ａ・・・フルコントロール
複合機ｂ・・・解像度選択不可
複合機ｃ・・・解像度、用紙サイズ選択不可
といったような設定がされている。
この設定に従い、文書配信装置３側で入力装置２に表示する画面を生成する。
このような処理を行うことにより、入力装置２ごとに機能制限を行え、セキュリティの向上が見込める。
【００１３】
［実施形態４］
図４に示すように、本実施形態の文書配信システム１は、実施形態１と２を組合せた構成であり、ネットワーク上に分散した複数の入力装置（複合機など）２と文書配信装置３とを備えている。
入力装置２は、例えばネットワーク機能を備えた複合機であり、文書配信装置３と連携し、文書配信装置３にユニークＩＤを通知し、文書データの配信を行うための画面を文書配信装置３から受け取り、紙文書を電子化し、文書配信装置３に電子化した文書を送信する。
文書配信装置３は、例えば所定のプログラムが動作するＰＣであり、入力装置２からユニークＩＤを取得し、連携する入力装置２とセキュリティレベルを管理する。また、入力装置２から送られてきた認証情報の確認を行い、認証情報からユーザプロファイル設定を取得する。この２つの組み合わせにより入力装置２に表示する画面を生成する。また、入力装置２から送られてきた電子化された文書を配信する。
また、認証システム１１は、例えば所定のプログラムが動作するネットワーク上のＰＣであり、認証情報に基づいて認証を行い、認証情報を元にユーザごとの設定（ユーザプロファイル）を管理する。
本実施形態は、セキュリティの向上を行うために入力装置２上で行った認証情報を文書配信装置３が受け取り、認証情報を確認後、認証情報に付随するプロファイル情報を取得し、入力装置２の機能制限を確認し、かつ、文書配信装置３から取得したセキュリティレベルから機器の機能制限を行うものである。具体的には以下のような処理を行う。なお、本実施形態でも実施形態１の＜文書配信装置３側での連携する入力装置２の設定＞と同様な処理が実行される。
【００１４】
＜入力装置２からの送信時＞
（１）ユーザが紙文書を入力装置２上に置き、スキャナ機能を選択する。
（２）スキャナ機能を選択時に、認証画面が表示される。
（３）ユーザは、認証情報を入力する。
（４）（３）の認証情報を入力装置２は、文書配信装置３へ送信する。
（５）（４）の情報から文書配信装置３は、認証情報の妥当性をチェックする。チェック後、認証情報に付随したプロファイル設定を取得する。また、機器のユニークＩＤから機器にマッピングされているセキュリティレベルを取得する。この２つの設定の両方からオペレーションパネルに表示するための画面を生成し、入力装置２へ送り返す。
（６）入力装置２側は（５）で受け取った画面を表示する。
（７）表示された画面に従いユーザが配信を行いたいあて先を選択する。
（８）スキャンを開始する。
（９）スキャン完了後、連携している文書配信装置３へ電子化されたデータと配信あて先が自動的に送られる。
（１０）文書配信装置３は（９）の情報を受け取り、電子データの配信を行う。
このような処理を行うことにより、入力装置２にアクセスするユーザごとに、かつ、機器ごとに機能の制限を行うことができ、セキュリティの向上が見込める。
【００１５】
［実施形態５］
図５に示すように、本実施形態の文書配信システム１は、実施形態１と２を組合せた構成であり、ネットワーク上に分散した複数の入力装置（複合機など）２と文書配信装置３とを備えている。
入力装置２は、例えばネットワーク機能を備えた複合機であり、文書配信装置３と連携し、文書配信装置３に入力装置２で保持しているセキュリティポリシーを通知し、文書データの配信を行うための画面を文書配信装置３側から受け取り、紙文書を電子化して文書配信装置３に電子化した文書を送信する。
文書配信装置３は、例えば所定のプログラムが動作するＰＣであり、入力装置２からセキュリティポリシーを取得し、連携している入力装置２を管理し、セキュリティポリシーごとに機能を制御する。また、入力装置２から送られてきた認証情報の確認を行い、認証情報からユーザプロファイル設定を取得する。この２つの組み合わせにより入力装置２に表示する画面を生成する。また、入力装置２から送られてきた電子化された文書を配信する。
また、認証システム１１は、例えば所定のプログラムが動作するネットワーク上のＰＣであり、認証情報に基づいて認証を行い、認証情報を元にユーザごとの設定（ユーザプロファイル）を管理する。
本実施形態は、セキュリティの向上を図るために入力装置２上で行った認証情報を文書配信装置３が受け取り、認証情報を確認後、認証情報に付随するプロファイル情報を取得し、かつ、機器から受け取ったセキュリティポリシーに従い、入力装置２の機能制限を行うものである。具体的には以下のような処理を行う。なお、本実施形態でも実施形態１の＜文書配信装置３側での連携する入力装置２の設定＞と同様な処理が実行される。
【００１６】
＜入力装置２からの送信時＞
（１）ユーザが紙文書を入力装置２上に置き、スキャナ機能を選択する。
（２）スキャナ機能の選択時に、認証画面が表示される。
（３）ユーザは、認証情報を入力する。
（４）の認証情報を入力装置２は、文書配信装置３へ送信する。
（５）（４）の情報から文書配信装置３は、認証情報の妥当性をチェックする。チェック後、認証情報に付随したプロファイル設定を取得する。また、機器から受け取ったセキュリティポリシーを確認する。この２つの設定の両方を表示するための画面を生成し、入力装置２へ送り返す。
（６）入力装置２側は（５）で受け取った画面を表示する。
（７）表示された画面に従いユーザが配信を行いたいあて先を選択する。
（８）スキャンを開始する。
（９）スキャン完了後、連携している文書配信装置３へ電子化された文書データと配信あて先が自動的に送られる。
（１０）文書配信装置３は（９）の情報を受け取り、文書データの配信を行う。
このような処理を行うことにより、入力装置２にアクセスするユーザごとに、かつ、機器ごとに機能の制限を行うことができ、セキュリティの向上が見込める。
なお、図６は、前記各実施形態における文書配信装置３や認証システム１１の電気的な接続のブロック図である。文書配信装置３（認証システム１１）は、ＰＣなどのコンピュータであり、各種演算を行い、各部を集中的に制御するＣＰＵ２１と、各種のＲＯＭ、ＲＡＭから構成されるメモリ２２とがバス２３で接続されている。バス２３には、所定のインターフェイスを介して、磁気記憶装置２４、光ディスク、光磁気ディスクなどの記憶媒体２５を読み取る光ディスク装置、光磁気ディスク装置などの記憶媒体読取装置２６と、ネットワークと通信を行う通信制御装置２７と、マウス、キーボードなどの入力装置２８と、ＬＣＤなどの表示装置２９と、が接続されている。
文書配信装置３（認証システム１１）は、記憶媒体読取装置２６で記憶媒体２５から読み取るか、インターネットなどのネットワークからダウンロードしたプログラムを磁気記憶装置２４にインストールすることにより、前述のような各種機能が実行可能となる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態１である文書配信システムの概略構成を示すブロック図。
【図２】本発明の実施形態２である文書配信システムの概略構成を示すブロック図。
【図３】本発明の実施形態３である文書配信システムの概略構成を示すブロック図。
【図４】本発明の実施形態４である文書配信システムの概略構成を示すブロック図。
【図５】本発明の実施形態５である文書配信システムの概略構成を示すブロック図。
【図６】文書配信装置、認証システムの電気的な接続を示すブロック図。
【符号の説明】
【００１８】
１  文書配信システム
２  入力装置
３  文書配信装置
【図１】
2007066207.tif 000003
【図２】
2007066207.tif 000004
【図３】
2007066207.tif 000005
【図４】
2007066207.tif 000006
【図５】
2007066207.tif 000007
【図６】
2007066207.tif 000008